The openark's discuss from blackint3

希望能够增加一个系统体检的功能并能够导出体检报告供其他人分析报告

你好！
我希望这个工具能够能够在未来有这个功能，因为这个功能可以帮助到受到恶意程序感染的人能够把系统内的状态生成一个报告给到能够帮助它清除恶意程序的人那边来分析并制定出一个清除方案。
此致
敬礼。

add and customize tool annotation tips

Windows defender report Trojan:Win32/CryptInject!ml in OpenArk64.exe

win2012 r2 kernel callback 显示不对，系统热键显示不对，工具箱界面被挡住

kernel callback 用其它工具看，是有很多，我们的OARK显示只有一条
2.系统热键显示不对，显示有F21....F2N出现
3.工具箱界面显示有些问题

Add hold-file enum and unlock features，like unlocker（建议增加文件占用检测，以及解除进程对文件占用的功能）

`Enter KernelMode` does not work on Windows 10 21H1

Enter KernelMode does not work on Windows 10 21H1 (OS Build 19043.1110). Clicking the button has no effect.

windows Security会报毒

下载最新的Release1.0.8版本，在Win10 20H2上，Windows Security会报存在病毒。上一版本就不存在这个问题

作者你好，能不能把内核-系统热键功能单独编译一个exe

作者你好，能不能把内核-系统热键功能单独编译一个exe，打开自动尝试进入内核模式，其他功能不要，你带上作者信息和自己的GitHub链接，我发布到一个论坛里，有部分用户只需要查看热键的功能的，非常感谢！

int3 大佬你好，在VS2015 添加Nuget 源遇到问题

添加Nuget包仓库
http://nuget.blackint3.com:20001/api/odata
这个地址我这边不论是否翻墙都无法连接。

想确认下找个nuget源是否还生效。

OPENARK无法打开内核

[UNONE::FsReadFileDataW] [WARN] C:\Users\86178\AppData\Roaming\OpenArk\console\history.txt is empty file

win10内部版本19044.1320 错误识别为Win 11

我的系统是 Win10 21H2 / 19044.1320 ，在OpenArk中错误识别为 Windows 11。
这个只是显示的操作系统名称错误，似乎不影响其他功能使用。

相关截图

高分屏适配

在4k显示器下，显示文字过小。
（即时使用win10系统自带的系统->显示->缩放与布局仍然不起作用）

进入内核模式后，看不到 shutdown 的回调，删除回调时，软件失去响应几秒钟后，自动退出了

无法进入内核模式

进入内核模式一直点没用，下了最新的也没用，没装那些软件，我都退掉了也进不去，没有任何异常，只是时间会被清零，但系统自己又获取回来了，以前都能用的，不知道咋回事

建议产生的文件放在exe的同级目录中

放在 AppData\Roaming\OpenArk 并不方便管理

还建议工具目录可以自定义
因为大家一般都会有自己的一个文件夹，用来存放这些特殊工具，
最好是使用相对路径，这样在移动硬盘中无需重新设置

The text is small when applied to high-resolution screens/应用在高分辨率屏幕下文字很小

An issue on appearance, the resolution is 4k, the text and components in the app are very small, which will affect the use less (but it doesn’t matter)

一个外观方面的 issue，分辨率为 4k，应用内的文字和组件都很小，会较小地影响使用（但也无所谓）

无法进入内核模式的非官方暂时解决办法 Unofficial temporary workaround to enter "kernel mode"

用signtool删除OpenArkDrv64.sys自带的证书被吊销的数字签名（否则即使禁用驱动强制签名也无法加载） Remove the invalid digital signature (signed by a certificate which has been revoked) of OpenArkDrv64.sys using signtool (otherwise the driver cannot be loaded even if DSE is already disabled)

signtool.exe remove /s OpenArkDrv64.sys

signtool.exe可以从Windows SDK中获取。signtool.exe can be obtained from Windows SDK.

OpenArkDrv64.sys在%temp%下可以找到。OpenArkDrv64.sys can be found at %temp%.

禁用驱动强制签名 Disable DSE (Driver Signature Enforcement)

有多种方法。There're multiple ways to achieve this.

方法之一是使用EfiGuard，需要禁用SecureBoot。One of the methods is using EfiGuard, with SecureBoot disabled.

https://github.com/Mattiwatti/EfiGuard

大致步骤： Brief instructions:

(1) 挂载ESP（EFI系统分区）到S盘 Mount the ESP (EFI System Partition) to driveletter S

mountvol S: /s

(2) 把EfiGuardDxe.efi、Loader.config.efi、Loader.efi三个文件复制到S:\EFI\Boot\

copy EfiGuard-v1.2.1\EFI\Boot\*.efi S:\EFI\Boot\

(3) 用BOOTICE给Loader.config.efi添加UEFI启动项 Add Loader.config.efi to the UEFI boot sequence list using BOOTICE

可以勾选下次启动时使用该项，也可以在BIOS设置（也就是所谓的“UEFI固件设置”）的（硬盘）启动顺序里选择新加入的UEFI启动项。You can either check the "Boot this entry next time" checkbox in BOOTICE or adjust UEFI (harddrive) boot sequence in the BIOS settings (so-called "UEFI firmware settings") .

(4) 别忘了禁用安全启动。Don't forget to disable SecureBoot.

在F8启动菜单里选择禁用驱动强制签名应该也可以，但我没试过。而且桌面版Windows的F8从Win8开始就被微软干掉了，想重新开启F8菜单需要bcdedit /set {default} bootmenupolicy legacy（bootmenupolicy默认是standard）Choosing "Disable driver signature enforcement" in the F8 boot menu should work as well, but I haven't tested this method. Also, F8 boot menu of desktop versions of Windows has been crippled by Microsoft since Win8, you can re-enable it by bcdedit /set {default} bootmenupolicy legacy (if you want to revert to the default, change bootmenupolicy value from "legacy" to "standard")

手动加载驱动 Load the driver manually

先把已被去除数字签名的OpenArkDrv64.sys复制到%windir%\system32\drivers\ First, copy OpenArkDrv64.sys (which already has its signature removed) to %windir%\system32\drivers\

然后删除服务（如果存在） Then delete the service (if exists)

sc delete OpenArkDrv64

然后创建服务 Then create the service

sc create OpenArkDrv64 binpath= \Windows\system32\drivers\OpenArkDrv64.sys type= kernel start= demand

最后启动服务 Then start the service

sc start OpenArkDrv64

进入内核模式后电脑的时间被重置了

下载失败，错误：301

[UNONE::FsReadFileDataW] [WARN] C:\Users\doit\AppData\Roaming\OpenArk\console\history.txt is empty file
[OpenArk::onActionCheckUpdate] [INFO] requset server:http://upt.blackint3.com/openark/version.txt
[OpenArk::onActionCheckUpdate::::operator ()] [ERR] request http.err:0, net.err:1
[OpenArk::onActionCheckUpdate] [INFO] requset server:http://upt.blackint3.com/openark/version.txt
[OpenArk::onActionCheckUpdate::::operator ()] [ERR] request http.err:0, net.err:1

无法解析upt.blackint3.com，导致工具无法安装